イベントサイトの証明書更新を監視するチェックリスト
自動更新の設定だけでは公開ホストの信頼性は保証されません。イベントサイトには本体、www、申込、CDN、外部チケットの境界があります。各ホストの担当者を決めます。
Boletolibre編集部
公開日
公開ホストを列挙
正確なホスト名、TLS 提供元、更新方法、検証 DNS、アカウント所有者を記録します。www、サブドメイン、フォームやチケットの独自ドメインも含めます。
更新条件を確認
DNS 検証の ACM では証明書が使用中で、必要な公開 CNAME が残っている必要があります。DNS 変更後は更新状態を確認します。他の事業者には別の条件があります。[2]
対応できる人に通知
検証、承認、反映に必要な実時間から余裕を決めます。主担当、代理、販売前のエスカレーションを設定し、外部から期限と信頼性を確認します。[3]
更新後の経路を検証
外部環境から元の URL を開き、証明書、ホスト、申込や決済を確かめます。事業者画面の更新表示だけで通知を閉じません。本番を壊さず通知を試します。
出典と参考資料
- How to Monitor SSL Certificate ExpiryMonitorion · 確認日
- Renewal for domains validated by DNSAWS Certificate Manager · 確認日
- Monitoring service optionsLet’s Encrypt · 確認日